https://www.mobile01.com/topicdetail.php?f=110&t=7168714
https://www.mobile01.com/topicdetail.php?f=110&t=7168802
目前是Zyxel系列的ONU 韌體更新後 若要進入cht管理介面的話
除了輸入現有的cht帳密以外 還要掃QR Code進行2FA驗證
看來中華就是鐵了心不讓你進數據機改設定了
不過以前比較專業的人 還可以自己看設定debug
現在只讓查修/裝機人員登入 就看客網案件量會不會加倍XDD
作者:
shukevin (被毀容的武大郎)
2024-01-28 18:39:00兩片土司中間夾一片土司,吃起來很有型,妹仔都會問
作者:
pusufu (不蘇鬍˙灬˙)
2024-01-28 18:48:00吐司夾吐司,那就厚片啊幹
作者:
shukevin (被毀容的武大郎)
2024-01-28 18:49:00屁咧,厚片也可以夾土司,你太小看土司了
作者:
pusufu (不蘇鬍˙灬˙)
2024-01-28 18:50:00再夾下去就他媽的一條吐司惹
我今天就申訴我移機的新 itu-r 被設成 NAT mode+PPPOE請客服備註要機房改成 bridge mode + dhcp最好機房再跟我說不能改什麼的,我就使出掛電話大法.我真討厭不知道為什三不五時更新韌體或換機換線路,就它x的要把機器搞成 NAT mode這些人是都 nat 強迫症又都沒病識感,不看醫生不吃藥?
GPON Stick ? 069 應該不能蓋過去我買了三種都還沒空玩
GPON Stick更難 中華三不五時給你來個韌體更新 版號對不上就不讓你註冊我的ONU都沒辦法透過VLAN 4081去抓TR069的IP 遠端重啟都靠OMCI
中華喜歡買垃圾,最好的就 cisco adsl 那時代又不開放自備設備便宜一點
那個時代你也沒別的能選.那時合勤的 nat 零售都要一萬
作者:
Jay915 (平靜的心…看世界)
2025-09-17 07:25:00用戶只能用帳user密user的方式登入了
作者:
gameguy (gameguy號:)
2025-09-17 08:44:00有這回事,Zyxel果然是鐵杆兄弟跟中華最magi
作者:
c98406023 (æ’Œæ€æ¼æ’±)
2025-09-17 09:51:00淘汰機種不跟進
找到方法繞過了 => "PasswordQrcode":false目前 512NP 可以這樣跳過,其他機種不曉得..
作者:
jiaxie (Treat Myself Well)
2025-09-17 14:22:00神奇, 可以diy遶過去?
作者: jhjhs33504 ( ) 2025-09-17 15:03:00
本來就該鎖管理權限不然韌體更新壞了變磚又要抱怨而且上網帳密有另外一組專用的跟user用的帳密不一樣畢竟是租用的設備廠商維護跟使用者自備的機器要分開設自備設備在後台有時候會看到神奇流量接入就是另一回事
作者: hamasaki7788 (jeffery) 2025-09-17 16:25:00
想知道怎麼繞到進入
中華電信機房真的回說要派人到府才能改itu-r連線模式看來今晚就得想辦法繞過 2FA 驗證了,但登入密碼是什麼喔喔,查到了,晚上找時間試試看
作者:
lhan (lhan)
2025-09-17 20:10:00確實可行 感謝20F大大
作者:
HiJimmy (å—¨ å‰ç±³)
2025-09-17 21:14:00滿滿的漏洞..工程師故意留的,還是意外?
作者:
wsm90177 (宅就是顧家)
2025-09-17 21:41:00求繞過的教學,看不懂怎弄
作者:
birdy590 (Birdy)
2025-09-17 22:35:00應該是過渡期為了debug刻意留的 這種想拿掉隨時都可以做
再補充一下 /cgi-bin/UserLoginCheck可以透過 mitmproxy 或 xhook 攔截剩下就是自己寫程式或是交給 AI 幫忙
作者: shinningyu (Tony The Fish) 2025-09-18 00:48:00
其實隨便掰個理由過客服那關就能換數據機了工程師來現場看根本也不會管原本發生啥事。
實在難搞.算了.明天再接到中華電信電話,要求換回舊機
試不出來...用了竄改猴還需要 mitmproxy 嗎?到底是要攔截哪個頁面
作者:
ltytw (ltytw)
2025-09-18 08:08:00XD 中華給的機器 硬體就已經很緊繃了 還要多個2FA XD我現都想讓中華的小烏龜純硬撥 在另外買路由器開WIFI
作者:
paulgao (paulgao)
2025-09-18 10:19:00煩請成功繞過的站內我詳細處理方式~第一位500p 奉上
高層指定的機種,所以要問中華高層在這些年都幹了什麼
最後還是中華電信自己來人用 2fa 登入幫我改成 bridge不用換回舊機器, 512np 繼續用,結束這一回合
作者:
BulaBula (布拉布拉)
2025-09-20 16:18:00作者: shinningyu (Tony The Fish) 2025-09-22 18:33:00
DASAN使用者表示怕爆
作者:
Clarkliu (noname)
2025-09-22 23:24:00可以遠端更新的話 為什麼不能遠端改設定??
遠端更新大多走OMCI、遠端改設定是用TR069吧我這區的ONU永遠抓不到TR069用的IP
作者:
PAPALINO (PAPALINO)
2025-09-23 11:57:00看了網友的回覆,試著自己改改看還是繞不過去,AI都不回我怎麼改
作者:
Naisa (Naisa)
2025-09-23 16:50:00感謝63F提示 趕緊的改完Bridge
亞旭應該只是要修那個漏洞吧?不過我的Eyesee倒是沒有收到亞旭的ONU要韌體更新的訊息
韌體更新也是分區的 我這區的Askey可能比較早更新
作者:
ru1224 (ruru)
2025-09-26 14:38:00請問有沒有前輩能提供詳細教學呢QQ謝謝~
都1025了關個wifi還要叫維修人員來 真的很浪費時間
作者: shinningyu (Tony The Fish) 2025-09-30 15:16:00
好奇關Wi-Fi這user權限不行嗎...還是說user也被鎖了
不知道為啥,500np用user/user也進不去
512np 可以用 user 進去開關 wi-fi ...
是說不能像synology central management system 或是易居的AP中央管理那樣 可以派送設定直接關嗎 工程師來也只是登入點disable 而已 /___>\
作者: shinningyu (Tony The Fish) 2025-10-03 11:44:00
中華:好的知道了,下次韌體堵起來
作者:
PAPALINO (PAPALINO)
2025-10-04 02:32:00感謝樓上操作影片,終於成功了
作者:
whitefox (å…«åè¬å®šå˜å®…ç”·)
2025-11-01 17:52:00作者: SROOO (SROOO) 2025-12-19 06:59:00
一早nokia的機子也有qrcode了…求大神出手
作者:
Whelsper (紅燈前的排位賽)
2024-01-21 06:04:00好像又改版了,這個passwordqrcode沒出現
發現被更新成版本:5XXNPR251128 果然中華道高一尺
作者:
shukevin (被毀容的武大郎)
2024-01-29 02:39:00兩片土司中間夾一片土司,吃起來很有型,妹仔都會問
作者:
pusufu (不蘇鬍˙灬˙)
2024-01-29 02:48:00吐司夾吐司,那就厚片啊幹
作者:
shukevin (被毀容的武大郎)
2024-01-29 02:49:00屁咧,厚片也可以夾土司,你太小看土司了
作者:
pusufu (不蘇鬍˙灬˙)
2024-01-29 02:50:00再夾下去就他媽的一條吐司惹
我今天就申訴我移機的新 itu-r 被設成 NAT mode+PPPOE請客服備註要機房改成 bridge mode + dhcp最好機房再跟我說不能改什麼的,我就使出掛電話大法.我真討厭不知道為什三不五時更新韌體或換機換線路,就它x的要把機器搞成 NAT mode這些人是都 nat 強迫症又都沒病識感,不看醫生不吃藥?
GPON Stick ? 069 應該不能蓋過去我買了三種都還沒空玩
GPON Stick更難 中華三不五時給你來個韌體更新 版號對不上就不讓你註冊我的ONU都沒辦法透過VLAN 4081去抓TR069的IP 遠端重啟都靠OMCI
中華喜歡買垃圾,最好的就 cisco adsl 那時代又不開放自備設備便宜一點
那個時代你也沒別的能選.那時合勤的 nat 零售都要一萬
作者:
Jay915 (平靜的心…看世界)
2025-09-17 15:25:00用戶只能用帳user密user的方式登入了
作者:
gameguy (gameguy號:)
2025-09-17 16:44:00有這回事,Zyxel果然是鐵杆兄弟跟中華最magi
作者:
c98406023 (æ’Œæ€æ¼æ’±)
2025-09-17 17:51:00淘汰機種不跟進
找到方法繞過了 => "PasswordQrcode":false目前 512NP 可以這樣跳過,其他機種不曉得..
作者:
jiaxie (Treat Myself Well)
2025-09-17 22:22:00神奇, 可以diy遶過去?
作者: jhjhs33504 ( ) 2025-09-17 23:03:00
本來就該鎖管理權限不然韌體更新壞了變磚又要抱怨而且上網帳密有另外一組專用的跟user用的帳密不一樣畢竟是租用的設備廠商維護跟使用者自備的機器要分開設自備設備在後台有時候會看到神奇流量接入就是另一回事
作者: hamasaki7788 (jeffery) 2025-09-18 00:25:00
想知道怎麼繞到進入
中華電信機房真的回說要派人到府才能改itu-r連線模式看來今晚就得想辦法繞過 2FA 驗證了,但登入密碼是什麼喔喔,查到了,晚上找時間試試看
作者:
lhan (lhan)
2025-09-18 04:10:00確實可行 感謝20F大大
作者:
HiJimmy (å—¨ å‰ç±³)
2025-09-18 05:14:00滿滿的漏洞..工程師故意留的,還是意外?
作者:
wsm90177 (宅就是顧家)
2025-09-18 05:41:00求繞過的教學,看不懂怎弄
作者:
birdy590 (Birdy)
2025-09-18 06:35:00應該是過渡期為了debug刻意留的 這種想拿掉隨時都可以做
再補充一下 /cgi-bin/UserLoginCheck可以透過 mitmproxy 或 xhook 攔截剩下就是自己寫程式或是交給 AI 幫忙
作者: shinningyu (Tony The Fish) 2025-09-18 08:48:00
其實隨便掰個理由過客服那關就能換數據機了工程師來現場看根本也不會管原本發生啥事。
實在難搞.算了.明天再接到中華電信電話,要求換回舊機
試不出來...用了竄改猴還需要 mitmproxy 嗎?到底是要攔截哪個頁面
作者:
ltytw (ltytw)
2025-09-18 16:08:00XD 中華給的機器 硬體就已經很緊繃了 還要多個2FA XD我現都想讓中華的小烏龜純硬撥 在另外買路由器開WIFI
作者:
paulgao (paulgao)
2025-09-18 18:19:00煩請成功繞過的站內我詳細處理方式~第一位500p 奉上
高層指定的機種,所以要問中華高層在這些年都幹了什麼
最後還是中華電信自己來人用 2fa 登入幫我改成 bridge不用換回舊機器, 512np 繼續用,結束這一回合
作者:
BulaBula (布拉布拉)
2025-09-21 00:18:00作者: shinningyu (Tony The Fish) 2025-09-23 02:33:00
DASAN使用者表示怕爆
作者:
Clarkliu (noname)
2025-09-23 07:24:00可以遠端更新的話 為什麼不能遠端改設定??
遠端更新大多走OMCI、遠端改設定是用TR069吧我這區的ONU永遠抓不到TR069用的IP
作者:
PAPALINO (PAPALINO)
2025-09-23 19:57:00看了網友的回覆,試著自己改改看還是繞不過去,AI都不回我怎麼改
作者:
Naisa (Naisa)
2025-09-24 00:50:00感謝63F提示 趕緊的改完Bridge
亞旭應該只是要修那個漏洞吧?不過我的Eyesee倒是沒有收到亞旭的ONU要韌體更新的訊息
韌體更新也是分區的 我這區的Askey可能比較早更新
作者:
ru1224 (ruru)
2025-09-26 22:38:00請問有沒有前輩能提供詳細教學呢QQ謝謝~
都1025了關個wifi還要叫維修人員來 真的很浪費時間
作者: shinningyu (Tony The Fish) 2025-09-30 23:16:00
好奇關Wi-Fi這user權限不行嗎...還是說user也被鎖了
不知道為啥,500np用user/user也進不去
512np 可以用 user 進去開關 wi-fi ...
是說不能像synology central management system 或是易居的AP中央管理那樣 可以派送設定直接關嗎 工程師來也只是登入點disable 而已 /___>\
作者: shinningyu (Tony The Fish) 2025-10-03 19:44:00
中華:好的知道了,下次韌體堵起來
作者:
PAPALINO (PAPALINO)
2025-10-04 10:32:00感謝樓上操作影片,終於成功了
作者:
whitefox (å…«åè¬å®šå˜å®…ç”·)
2025-11-02 01:52:00作者: SROOO (SROOO) 2025-12-19 14:59:00
一早nokia的機子也有qrcode了…求大神出手